治庸·便民 | 冒充客服诈骗新套路,关注一个微信公众号,钱没了!

冒充领导、冒充熟人、冒充公检法……如今的诈骗分子,玩起角色扮演来,个个都是奥斯卡级别。之前我们讲过诈骗分子利用企业、机构的“微信公众号”进行诈骗,用官方口吻加上显眼的企业LOGO来伪装自己,特别是受疫情影响较严重的车辆检验和保险理赔,都有不少人上当骗。

“官微”通知车辆年审

各地交警不幸“背锅”

当手机上收到“上海交警”、“广东交警”“福建交警”发送来的“车辆年审短信”,短信内容显示,车主关注微信公众号——“X市车辆审查”后,可进行线上年检。由于“官微”伪装度很高,“车辆”“核审”“查审”看上去十分可信,这就让不少车主信以为真,落入了诈骗分子的陷阱。一旦用户点击“官微”发送的链接,输入银行账户信息,对方就会进行实时盗刷。

尤其是六年免检车更要当心噢!

此类诈骗是怎么一个流程呢?

一张图带你揭秘!

如果你认为我又不去验车,这个骗不到我。那么最新的冒充客服,关注极速理赔公众号诈骗了解一下。骗子们每天都在与时俱进的升级骗术,你若不认真的了解一下反诈知识,怎能抵御各种变异的诈骗病毒的侵袭!

记住

点击网页输入银行信息?骗子!

冒充客服点击短信链接?骗子!

现在如果让登录一个网站,

并且如上图一样输入个人信息,

你可能会立即提高警惕

因为警察蜀黍提醒得

太多了——

“不要登录陌生网站”

那关注一个微信公众号

而且是因为购买的商品有问题

商家要理赔

并且关注的公众号登录的是支付宝

那么大的三个字我能还不认识

你看你看又自信满满了吧!

那就面对疾风吧!

真实案例

4月23日,一位刚生下宝宝的母亲接到一个电话,称其最近购买的婴儿纸尿裤质量不合格,被检出甲醛严重超标……

听到这样的消息,这位妈妈对于“对方是不是店铺员工?到底纸尿裤有没有问题”这些问题根本没来得及想,而电话那头表示万分抱歉,将会以商品三倍的价格进行赔偿。理赔的流程首先是关注一个微信公众号:极速理赔8837。

在微信搜索:极速理赔,很快就找到此公众号。

原来这是一家企业注册的公众号,账号主体是琼海市通珺瑶报刊零售有限公司,公众号显示注册日期为4月22日。那么此家店铺是否存在?通过天眼查,可以看到这家店铺注册于2020年3月11日,是一家合法注册的个体工商户,工商注册号码和公众号显示的一模一样。

疑点一:法定代表人竟有389个公司

疑点二:零售公司地址坐落在住宅区

由此可见,这应该是一家虚假注册的商铺。

骗术流程揭秘

此公众号的菜单只有一个——“极速理赔”。由此被骗进来的受骗者只能做一件事——点它!

点击“极速理赔”后,支付宝的登录界面映入眼帘。通过按住下拉页面,发现这是一个链接的外部网页(上图红框网址),来源并不是 www. taobao.com或者www. alipay.com。由此可以确定这是一个伪造的支付宝页面。

尝试随意编造一个账号密码进行登陆,居然显示登陆成功(如果此时填写的是真实数据,那么现在你的支付宝账号就已经被骗子掌握)。

登陆后的页面显示选择退款银行及填写个人信息。

■ ■■■■

退款密码=取款密码(即支付密码)一字之差,天壤之别。

听起来“退”和“取”的结果都是拿到钱,但“退”,是你给我钱,“取”是我拿自己的钱。其实,它就是你的“支付密码”。

经过这些流程,骗子就能获取受骗者的所有个人隐私信息,包括最重要的“取款密码”。这时候的个人账户对于骗子来说是完全赤裸的。但骗子想要把钱取走,还需要最后一个关键步骤——验证码。

骗子给验证码取名为“退款校验码”,意思是要校验后,才能进行退款。但其实是你账户的“转账验证码”。很多人知道“验证码不能随便透露给别人”,但总有人疏忽大意,骗子为了让受骗者放心输入,还特意给出一段系统提示:

我们继续编造一个验证码输入,显示的却不是验证码错误,而是验证码超时。再换一个验证码尝试,依然是同样的情况。

以上基本就是整个骗术的流程,通过公众号引流到指定的钓鱼网站,获取受骗者的全部个人信息,当你发现钱被转出时,骗子会继续测试你的智商下限,提示你:系统错误,由于你的账户信誉值不够,无法理赔成功。需要去借贷平台借款,增加流水额度,才能提高账户信用值。所有的转出款将会在24小时内返还。

网上随便一搜就发现还有以保险理赔为由头的诈骗公众号。诈骗方式与上述手法如出一辙。都是近期新注册的,所以当发现有可疑账号的时候一定要积极举报,全民动手堵住骗子的发财之路。

反诈小课堂

传播钓鱼链接的“山寨公众号”反侦察能力很强,比如,他们会利用与正规公众号相似的名称、在公众号中添加身份认证信息等手段,来增强公众号的可信度。

同时,受害用户通过微信访问钓鱼网站属于在微信内部操作,第三方安全软件没有相应的权限进行安全提示,这样一来就成功绕过了安全软件的检测。所以诈骗分子开始通过短信、QQ来引导大家关注微信公众号,再通过这些假冒的公众号来给用户发送欺诈信息、钓鱼链接,从而牟取不正当利益。

安全提示

1. 看认证资质,包括账号主体名称,是否有企业认证,以及经营范围等。如果“官方”账号存在诱导用户充值缴费的行为,且为个人注册,那就很可能存在风险,大家需要谨慎操作。

2. 看网站备案。如果收到缴费、充值等链接,需查看网站的备案信息。

3. 看收款明细。通常骗子会诱导用户扫二维码付款,所以用户在付款前需要看清收款方及商品明细。一般来说,真正的官方平台不会使用个人收款账户。

4、如遇到自称是客服的人员,不要轻信任何退款链接、短信及公众号,一律先通过官方平台进行确认后再操作,没有任何退款平台会需要银行卡验证码。

(来源/云南省反电信网络诈骗中心)

原标题:《治庸·便民 | 冒充客服诈骗新套路,关注一个微信公众号,钱没了!》